none
Problemas de seguridad de entrega de correos con SMTP RRS feed

  • Pregunta

  • Hola a todos, estoy tratando de buscar solución al siguiente problema, por si alguno de ustedes me puede proporcionar información para poderlo solucionar:

    Tengo una aplicación web con Asp.Net 2.0 la cual envia correos a los usuarios que solicitan recordar su contraseña, en el correo que se envia va el nombre de usuario y la contraseña. Hasta ahora todo va bien, funciona de lujo.

    Aunque el protocolo con el que se envia el correo es SMTP, todo parece indicar que el correo se impulza a travez del Exchange Server que corre en la misma máquina, de hecho para poder enviar el correo tengo que pasarle un usuario y contraseña del directorio activo.

    El problema es que cuando por x o y razon el SMTP no logra enviar el correo (una dirección de destino incorrecta, etc), al buzon de correo de exchange del usuario que se utiliza para autenticarme ante el servidor de SMTP llega un mensaje de correo diciendo que no se pudo enviar el correo y colocando el usuario y la contraseña que se trato de enviar por correo.

    Para la empresa esto es un grave riesgo de seguridad ya que nadie (excepto el usuario que solicito la contraseña) deberia saber la contraseña de otro usuario (con esto se podria suplantar al usuario en el sistema).

    En el metodo que utilizo para enviar el correo desde .NEt establesco la propiedad "DeliveryNotificationOptions" en NONE, porque supuse que con esto el Servidor de SMTP no le enviaria notificaciones acerca del mensaje a enviar a nadie. Pero parece que no funciona... sigue llegando la notificacion al dueño de esa cuenta de correo.

    Agradezco si alguno de ustedes me pudiera brindar información al respecto, o alguna idea para solucionar el problema.

    Muchas gracias.

    Camilo Bernal

    jueves, 6 de marzo de 2008 16:37

Respuestas

  • Bueno  Angel Camilo Bernal yo tambien tengo ese problema en mi aplicacion asp .net 2.0 para envios de correo, cuando envio sobre todo a correos hotmail, estos no llegan a su destino, pero a las cuentas de gmail si llegan, uso el smtp que trae por defecto el IIS, pero por alli lei que uno tenia que hacer algo con microsoft para que este le deje enviar a hotmail (ya que hotmail es de MS) http://foro.hackhispano.com/showthread.php?t=28222
    No se si esto te sirva, pero yo aun no lo logro hacer, si lo solucionaste, por favor postealo para yo tambien aplicar lo mismo
    • Marcado como respuesta Ismael Borche martes, 24 de mayo de 2011 22:06
    domingo, 13 de abril de 2008 13:51